A Yandex sofreu outra perda de infraestrutura em 9 de outubro de 2026, quando um ataque desativou vários módulos de data center na região russa de Kaluga. A instalação maior de Sasovo, atingida no dia anterior, permanecia totalmente parada. A empresa confirmou que nenhum funcionário se feriu nos dois locais, mas não deu data de restauração.
A novidade não era outra descrição do incêndio em Sasovo, mas a recuperação após dois locais do mesmo operador serem atingidos em cerca de 48 horas. A Yandex anunciou acordos com outros provedores para ajudar clientes a transferir dados e serviços. Isso supera o simples redirecionamento às próprias zonas restantes.
O que 9 de outubro acrescentou
O ataque de 8 de outubro em Sasovo, região de Ryazan, causou incêndio e fechou um local com dezenas de milhares de servidores. Serviços de consumo principais continuaram, segundo a empresa, enquanto externos relataram falhas. No dia 9, infraestrutura de Kaluga, a sudoeste de Moscou, ficou parcialmente indisponível e vários módulos pararam completamente, segundo relatos e comunicado.
Volodymyr Zelensky confirmou a operação de Kaluga e a descreveu como resposta a ataques russos a data centers ucranianos. A Fire Point afirmou o uso de drones unidirecionais FP-1. As alegações operacionais e de armamento ficam atribuídas a seus autores, não verificam independentemente todos os alvos e danos. Um drone unidirecional entrega sua carga sem voltar; alcance, volume e menor custo que muitos mísseis convencionais explicam a categoria.
O Ministério da Defesa russo disse ter interceptado 505 drones entre quinta à noite e sexta de madrugada. É seu total da operação maior, não o número que chegou à Yandex. Nem a empresa nem autoridades ucranianas divulgaram este último.
O governador Vladislav Shapsha relatou nove feridos nos ataques regionais, cinco hospitalizados. Não houve vínculo específico com a Yandex. O número regional não contradiz a afirmação mais restrita da companhia sobre funcionários ilesos.
O alvo pretendido em Sasovo continuava menos claro. A instalação ocupa parte da antiga fábrica Sasta, sob sanções britânicas por seu papel de defesa relatado. A Ucrânia inicialmente não esclareceu se mirava fábrica, centro ou ambos. Imagens não provaram intenção ou estado de máquinas individuais.
O limite é a reserva, não outro endereço
Uma zona de disponibilidade procura isolar falhas dentro de uma região de nuvem. Depois de Sasovo, a Yandex relatou energia problemática em uma zona, recomendou outras e informou transferência de cargas. Restrições à criação de novos recursos persistiram.
As transferências evitaram uma paralisação total de serviços centrais, mas consumiram reservas finitas onde já havia demanda normal. Relatos identificaram cinco centros principais na Rússia. Com dois atingidos, três conhecidos estavam fora dos danos imediatos: dois na região de Moscou e um em Vladimir. É contagem de instalações, não de capacidade livre ou prova de perda de 40% do processamento.
Uma busca funcionando não significa que empresas conseguem criar recursos. Navegação, música, vídeo, entregas, comunicação e software empresarial podem compartilhar infraestrutura com prioridades e dependências distintas. Maryana Lazaricheva, da T-Investments, advertiu que ataques contínuos poderiam eliminar a redistribuição.
Os acordos externos são importantes, mas não provam migração instantânea ou terminada. Bancos de dados, redes, identidade e armazenamento precisam trabalhar juntos. Clientes necessitam cópias recentes, aplicativos iniciando corretamente e segurança funcional durante falha do ambiente original.
Máquinas virtuais básicas também migram mais facilmente que aplicativos dependentes de bancos gerenciados proprietários ou ferramentas de IA. Servidores livres de outro provedor não recriam tudo automaticamente. A tarefa comercial é recuperar um ambiente utilizável mantendo confiança, não apenas anunciar capacidade em outro lugar.
O impacto visível tem denominadores diferentes
Relatos após Sasovo citaram Disk, Documents, Cian, Litmarket, Russian Railways e Spartak Moscow. Uma operadora de ônibus regional atribuiu a indisponibilidade de bilhetes online à parada temporária do centro. São efeitos reportados, não laudo técnico completo ligando toda falha à mesma causa.
A cobertura de rede colocou a conectividade da Yandex em cerca de 70% do normal após o primeiro incidente. Não é queda de 70% nem colapso nacional. O Detector404 recebeu 58.268 reclamações no dia seguinte; não são clientes únicos, pois há repetição e incidentes não relacionados.
As ações recuaram 4,5% em Moscou após o segundo ataque. Interrupções, receita, clientes e defesa preocupam investidores, mas a cotação não revela o hardware nem estabelece reparos ou perda de dados.
A Yandex mencionou milhões de usuários cotidianos e centenas de milhares de empresas. Isso descreve alcance potencial, não afetados confirmados. Não publicou lista completa nem confirmou perda permanente de dados de clientes. Indisponibilidade e perda continuam resultados separados.
Treinamento de IA é uma incógnita, não destruição confirmada
A divulgação de 2021 colocava Chervonenkis e Lyapunov, dois dos três supercomputadores, em Sasovo. Os sistemas A100 apoiam redes neurais e YandexGPT. A localização histórica importa, mas danos e recuperação não foram confirmados.
Fogo, fumaça, água, isolamento elétrico e falha de refrigeração podem parar tudo mesmo com processadores intactos. Chips sobreviventes também não são um cluster sem energia segura, redes especializadas, armazenamento, refrigeração e racks configurados. Reparar o suporte pode demorar mais que trocar servidores comuns.
Controles ocidentais restringem processadores e equipamentos de fabricação. Substituir exige oferta, rotas, serviço e integração. O Sberbank estimou atraso russo de seis a nove meses frente aos líderes americanos e chineses e apontou importação de chips, mas é avaliação de concorrente, não medida independente.
YandexGPT e GigaChat precisam de computação para treino, avaliação e atendimento. Treino cria ou atualiza; inferência executa para usuários. Um chatbot existente pode continuar enquanto treinamento e experiências esperam, ou clusters sobreviventes podem voltar após reparos ao redor. Fotos e ausência de atualização não provam o fim do programa de IA.
Dois locais não equivalem a um apagão nacional
O advogado digital Sarkis Darbinyan disse à Meduza que grandes operadores distribuem infraestrutura e mudam tráfego automaticamente. A Rússia tem perto de 200 centros de telecoms, bancos, nuvens e independentes, não somente cinco Yandex. Desligar todo o país exige campanha maior; falhas locais graves coexistem com conexão nacional.
Governos regionais, pagamentos, escolas, sistemas médicos e pequenos sites podem não ter redundância equivalente. Multicloud reduz dependência, mas exige sincronização, segurança alinhada e equipe que domine ferramentas distintas. Pequenos clientes podem não pagar isso antes da crise.
Regiões administrativas distintas não garantem risco de guerra independente. Atacantes escolhem vários lugares, repetem e adaptam-se à recuperação. Barreiras, vigilância, combate a incêndio e utilidades redundantes ajudam, mas reforçar ou levar instalações existentes ao subsolo demora. Roteamento não substitui prédios e equipamento indefinidamente.
A Ucrânia também enfrentou isso. Um ataque em setembro afetou internet fixa de cerca de 100 mil domicílios ao redor de Kyiv; discutiram-se subsolo e cargas estrangeiras. O motivo recíproco declarado por Zelensky não resolve direito ou ética de cada alvo. O mix Yandex é desconhecido e clientes civis não devem ser presumidos ligados à guerra.
Recuperação e governança precisam ser avaliadas juntas
A próxima evidência relevante é um aviso detalhado sobre energia, refrigeração, armazenamento, servidores e clusters, término de restrições e aplicativos migrados seguros. Recuperação rápida apoiaria reservas e parcerias; limites longos elevariam preocupação, não provariam automaticamente chips destruídos.
Avaliações verificadas esclarecem efeitos na IA. Atrasos de modelos, serviços e contratações oferecem contexto, não causalidade isolada. Razões comerciais e de segurança também limitam divulgação, tornando silêncio inconclusivo.
Novos ataques podem levar clientes a rivais, exterior ou contingências offline. Rivais ganhariam negócio, mas compartilhariam concentração. A fonte menciona a autoridade recebida por Putin em agosto para controlar infraestrutura crítica considerada mal protegida de drones, não prova de aplicação à Yandex.
Defesa, sigilo de localização e instalações reforçadas custam e interrompem operações. Países considerados amigos podem reduzir exposição dentro da Rússia, mas mudam latência, leis, governança e soberania, adicionando dependência de energia, regulação e diplomacia externas.
Para clientes importa a diferença entre outra região no diagrama e operação real com dados atuais. Restauração testada, backups e dependências importam em guerra, sabotagem, incêndio, enchente e falha elétrica. Em 9 de outubro, a interrupção em dois locais estava confirmada; perda permanente, destino dos supercomputadores e duração final da recuperação não.
Fontes
Primeiro ataque · Segundo ataque · Comunicado Yandex de 9 de outubro · Problemas de rede e serviços · Infraestrutura e conexão nacional · Agregador original da reportagem